El panorama digital global está experimentando una transformación radical en la forma en que se planifican y ejecutan los ciberataques, los cuales ya no son meros esfuerzos individuales dispersos, sino que se han convertido en operaciones industriales organizadas. En este contexto, Hewlett Packard Enterprise (HPE) reveló los resultados de su primer informe de investigación integral sobre amenazas cibernéticas para 2026, titulado «In the Wild». Este informe destaca cómo los adversarios modernos operan a gran escala, apuntando a diversas industrias globales y sectores públicos críticos con métodos sofisticados.
Infraestructura de ataque a gran escala
El informe se basa en un análisis preciso de las actividades de amenazas reales observadas a nivel mundial durante 2025. Los resultados muestran que los ciberdelitos ahora se gestionan de manera similar a las grandes corporaciones, donde los atacantes utilizan la automatización y explotan vulnerabilidades de seguridad conocidas para llevar a cabo campañas a gran escala. Se han registrado alrededor de 1186 campañas activas en todo el mundo, lo que refleja un ecosistema que evoluciona rápidamente y se caracteriza por el profesionalismo y la orientación estratégica precisa hacia sectores de alto valor.
Las estadísticas muestran que las instituciones gubernamentales fueron el sector más atacado a nivel mundial, registrando 274 campañas de ataque dirigidas a agencias federales y regionales, seguidas por el sector financiero con 211 campañas y el sector tecnológico con unas 179 campañas. Este enfoque continuo de los piratas informáticos en datos valiosos y ganancias financieras subraya que ningún sector es inmune a estos ataques, incluidas las instituciones de defensa, manufactura, salud y educación.
La inteligencia artificial al servicio de los atacantes
Uno de los aspectos más destacados abordados en el informe es el recurso de los piratas informáticos a tecnologías avanzadas para aumentar la velocidad y el impacto de los ataques. Algunos grupos han adoptado flujos de trabajo automatizados similares a «líneas de ensamblaje» industriales a través de redes sociales y plataformas de mensajería instantánea para extraer datos robados en tiempo real. Lo más peligroso es la amplia explotación de las tecnologías de inteligencia artificial generativa.
Estos usos incluyen la producción de voces sintéticas y videos falsificados mediante la tecnología «deepfake» para utilizarlos en ataques de phishing y suplantación de identidad de altos ejecutivos. El informe también detectó que las bandas de extorsión digital realizan investigaciones de mercado avanzadas sobre las vulnerabilidades de las redes privadas virtuales (VPN), con el fin de mejorar sus estrategias de infiltración y elevar la eficiencia de sus operaciones para lograr el máximo rendimiento financiero posible.
Perspectiva de los expertos en ciberseguridad
Al comentar sobre estos hallazgos profundos, Mounir Hahad, director de los laboratorios de amenazas cibernéticas de HPE, explicó que este informe refleja la dura realidad cotidiana a la que se enfrentan las organizaciones. Afirmó que la investigación se basa en actividades de amenazas reales y de campo en lugar de pruebas teóricas en entornos controlados, lo que permite comprender cómo se adaptan los atacantes y por qué tienen éxito.
«Estas observaciones directas contribuyen a mejorar las capacidades de detección y defensa, y brindan a los clientes una visión más clara sobre las posibles amenazas cibernéticas que afectan sus datos y operaciones, lo que se traduce en una seguridad más sólida y una respuesta más rápida frente a los ataques organizados».
Pasos prácticos para mejorar la resiliencia de seguridad
El informe enfatiza que la defensa eficaz contra estas amenazas cibernéticas no se logra simplemente comprando nuevas herramientas de seguridad, sino mejorando la coordinación y la visibilidad en toda la red. Para mejorar la postura de seguridad, el informe recomienda tomar los siguientes pasos:
- Romper los silos administrativos: compartir información sobre amenazas entre equipos de trabajo y clientes, aplicando un enfoque de acceso seguro en el borde (SASE) para unificar redes y seguridad.
- Corregir los puntos de entrada comunes: asegurar las redes privadas virtuales (VPN) y los dispositivos periféricos para cerrar las rutas que los atacantes explotan repetidamente.
- Aplicar los principios de Zero Trust: mejorar la autenticación y la verificación continua de usuarios y dispositivos antes de otorgarles derechos de acceso para limitar el movimiento lateral dentro de la red.
- Mejorar la visibilidad mediante inteligencia artificial: adoptar sistemas de detección avanzados que ayuden a descubrir, analizar y responder a los ataques con precisión y velocidad extrema.
Establecimiento de nuevos laboratorios para enfrentar los desafíos
En respuesta a estos crecientes desafíos, la empresa anunció el lanzamiento de un nuevo laboratorio para unificar los conocimientos de investigación de seguridad e inteligencia artificial tanto de HPE como de Juniper Networks. Esta fusión tiene como objetivo dotar a los productos de información en tiempo real para detectar y neutralizar ataques de manera eficaz.
David Hughes, vicepresidente sénior y director general de seguridad de redes, declaró que el objetivo de establecer esta nueva entidad es cerrar la brecha entre la investigación avanzada y los resultados reales de seguridad, señalando que contrarrestar a los atacantes que operan con una eficiencia comparable a la de las corporaciones globales requiere el mismo nivel de estrategia y precisión operativa. Vale la pena señalar que el informe ya está disponible para líderes y tomadores de decisiones, y se discutirá en profundidad durante la conferencia especializada RSA en San Francisco entre el 23 y el 26 de marzo de 2026.
Preguntas frecuentes
¿Cuál es la conclusión más destacada del informe de amenazas cibernéticas de 2026?
El informe reveló que los adversarios digitales ahora adoptan modelos de negocio corporativos similares a los de las grandes empresas, utilizando la automatización y equipos de trabajo especializados para llevar a cabo ataques a gran escala en sectores críticos.
¿Cómo explotan los atacantes las tecnologías de inteligencia artificial?
Los piratas informáticos utilizan la inteligencia artificial generativa para producir videos y voces falsas mediante la tecnología deepfake, con el fin de suplantar la identidad de ejecutivos y llevar a cabo ataques sofisticados de phishing.
¿Cuáles son los sectores más expuestos a los ataques según el informe?
Las instituciones gubernamentales encabezaron la lista de objetivos, seguidas por los sectores financiero y tecnológico, lo que confirma el enfoque de los atacantes en la infraestructura nacional y los datos financieros sensibles.
¿Cómo pueden las organizaciones protegerse de estos ataques avanzados?
Las organizaciones pueden mejorar su protección aplicando el principio de «Zero Trust», asegurando puntos de entrada como las redes privadas virtuales (VPN), utilizando sistemas de detección impulsados por inteligencia artificial y mejorando el intercambio de información de seguridad entre los equipos de trabajo.
